圖形詳解ISA2006的三種客戶端ISA 的意思是互聯(lián)網(wǎng)安全加速器，安全指的是防火墻功能，加速器則是代理服務器功能。 ISA 的代理服務器支持三種客戶端：１.WEB 代理客戶端；２. 防火墻客戶端；３

圖形詳解ISA2006的三種客戶端

ISA 的意思是互聯(lián)網(wǎng)安全加速器，安全指的是防火墻功能，加速器則是代理服務器功能。 ISA 的代理服務器支持三種客戶端：

１.WEB 代理客戶端；

２. 防火墻客戶端；

３. ＳＮＡＴ客戶端。

下面我們先搭個環(huán)境測試三種客戶端的具體應用，拓撲圖如下：

環(huán)境搭好后，還要新建一條訪問規(guī)則，因為防火墻默認的規(guī)則是拒絕一切通訊。因為本次目的是測試代理服務器的功能，所以防火墻上暫時不需要做限制。

下面在防火墻服務器Beijing 上建一條寬松的訪問規(guī)則，步驟如下：

建個寬松的規(guī)則“允許所有用戶任意訪問”，如下：

規(guī)則條件為“允許”：

選“所有出戰(zhàn)通訊”（夠?qū)捤闪耍?/p>

添加源通訊（再寬松點，直接選任何地點就行）：

同樣，到（目標網(wǎng)絡）也添加為“任何地點”：

用戶集添加為“所有用戶”：

點擊下一步，完成。

最后“應用”一下防火墻策略：

一切OK ，下面我們將開始客戶機訪問測試。

一、WEB 代理客戶端

客戶機使用ISA 提供的Web 代理就可以很方便地用瀏覽器訪問互聯(lián)網(wǎng)。 Web 代理設置起來也不難，用IE 瀏覽器即可實現(xiàn)，具體步驟如下：

打開IE 屬性：

點下“連接”選項卡，打開“局域網(wǎng)設置”：

勾選代理服務器，配好地址（ISA 服務器內(nèi)網(wǎng)網(wǎng)卡）和端口（8080）；ISA 服務器上預留的8080端口現(xiàn)在發(fā)揮作用了。

默認情況下ISA 服務器已經(jīng)啟用了Web 代理，如果不放心可以再查看一下，在ISA 服務器上打開BEIJING-配置-網(wǎng)絡-內(nèi)網(wǎng)-屬性：